Política de Privacidade da HugeWin Casino

Quando cria uma conta na HugeWin Casino, pedimos nome completo, data de nascimento, endereço, número de telemóvel e e-mail — dados necessários para verificar a idade e a identidade do titular. No momento do primeiro depósito, guardamos também os dados do método de pagamento escolhido: por exemplo, se paga por MB WAY, registamos o número associado e o identificador da transação, mas nunca o PIN ou código de autenticação da app bancária, que fica sempre do lado do processador de pagamentos. Para levantamentos superiores a 2.000€, o processo de KYC pode exigir o envio de documento de identificação e comprovativo de residência recente. Além disso, recolhemos dados de utilização: páginas visitadas, jogos abertos, duração das sessões e tipo de dispositivo, para entender padrões de utilização e cumprir obrigações de jogo responsável. Nenhum destes dados é recolhido para venda a terceiros — servem apenas para operar a conta, processar pagamentos e cumprir requisitos legais de prevenção de fraude e branqueamento de capitais.

Os dados pessoais e financeiros na HugeWin Casino são transmitidos através de ligação SSL/TLS encriptada, o mesmo padrão usado por bancos em Portugal para operações online. Isto significa que, ao introduzir os dados do seu cartão Visa ou Mastercard, ou ao ligar a conta ao Skrill, a informação viaja cifrada entre o seu dispositivo e os nossos servidores, sem exposição em texto simples. Internamente, o acesso a dados de clientes é limitado por função: um agente de suporte que responde a um pedido de levantamento não vê o histórico completo de apostas, e apenas a equipa de conformidade tem acesso aos documentos de verificação de identidade. As bases de dados são armazenadas em servidores com cópias de segurança regulares e registos de acesso auditáveis, para que qualquer consulta a dados sensíveis possa ser rastreada. Isto não elimina todo o risco — nenhum sistema é imune — mas reduz de forma significativa a superfície de exposição em caso de tentativa de acesso não autorizado.

A HugeWin Casino utiliza cookies essenciais, de desempenho e de personalização. Os cookies essenciais mantêm a sessão iniciada enquanto navega entre o catálogo de slots e a área de conta, e sem eles não seria possível manter-se autenticado numa página segura. Os cookies de desempenho medem, por exemplo, quanto tempo demora uma página de levantamento a carregar num telemóvel Android, ajudando-nos a corrigir lentidão antes que afete mais jogadores. Já os cookies de personalização podem lembrar que prefere ver jogos da Pragmatic Play em destaque, ou que já dispensou um aviso de bónus. Pode gerir estas preferências no banner de cookies apresentado no primeiro acesso ou nas definições do navegador, bloqueando cookies não essenciais sem perder o acesso à conta. Alguns parceiros de análise podem colocar cookies próprios para medir campanhas — nesses casos, a informação é agregada e não permite, por si só, identificar o jogador individualmente fora do contexto da nossa plataforma.

Partilhamos dados pessoais apenas com entidades que precisam deles para prestar um serviço concreto. Os processadores de pagamento — incluindo os que suportam MB WAY, referências Multibanco, Skrill e Neteller — recebem os dados mínimos necessários para concluir um depósito ou levantamento, como o montante e o identificador da conta, mas não têm acesso ao seu histórico de jogo. Ferramentas de análise de utilização recebem dados de comportamento de forma pseudonimizada, sem nome ou documento associado diretamente ao registo estatístico. Em casos de suspeita de fraude ou de exigência legal, podemos ser obrigados a partilhar dados com autoridades competentes, incluindo no contexto de processos de autoexclusão junto de entidades como o SRIJ, quando o jogador o solicita através dos canais oficiais do regulador. Não vendemos dados pessoais a redes de publicidade nem a outros operadores. Qualquer parceiro que trate dados em nosso nome está contratualmente obrigado a aplicar medidas de segurança equivalentes às nossas.

Como jogador na União Europeia, tem direitos concretos sobre os seus dados pessoais ao abrigo do RGPD. Pode pedir acesso a todos os dados que temos sobre si, incluindo histórico de depósitos e comunicações de suporte; pode pedir a correção de dados incorretos, por exemplo se o endereço mudou após uma mudança de casa em Setúbal ou noutra cidade; e pode pedir a portabilidade dos seus dados num formato estruturado. Também pode solicitar o apagamento da conta e dos dados associados, embora alguns registos financeiros tenham de ser mantidos por obrigação legal mesmo depois do pedido, como explicamos na secção seguinte sobre retenção. Os pedidos de eliminação de conta são distintos de um pedido de autoexclusão por jogo responsável, que tem processo próprio e pode envolver prazos mínimos obrigatórios. Para exercer qualquer um destes direitos, o pedido deve ser feito através dos canais de contacto indicados no fim desta página, com confirmação de identidade para evitar pedidos fraudulentos em nome de outra pessoa.

Mantemos os dados de conta enquanto esta estiver ativa e, após o encerramento, guardamos determinados registos financeiros e de verificação de identidade durante o período exigido pela legislação de prevenção de branqueamento de capitais aplicável, que tipicamente ultrapassa vários anos após o último movimento. Isto significa que, mesmo depois de pedir o apagamento da conta, alguns dados relacionados com transações — como valores de depósito e levantamento — não podem ser eliminados de imediato, apenas deixam de ser usados para fins comerciais ou de marketing. Dados de navegação recolhidos por cookies de desempenho têm um período de retenção mais curto, geralmente medido em meses, e são apagados automaticamente após esse prazo salvo indicação diferente no banner de cookies. Contas inativas há muito tempo, sem depósitos nem login, podem ter os dados de marketing removidos por rotina, mantendo-se apenas o essencial para eventual reativação ou obrigação legal.